[发明专利]日志数据处理方法及装置、存储介质和电子设备

说明书

本公开提供了一种日志数据处理方法、日志数据处理装置、计算机可读存储介质和电子设备，涉及计算机技术领域。该日志数据处理方法包括：调用集成在芯片固件中的软件开发工具包SDK，生成第一密钥，第一密钥为基于芯片物理特性而唯一生成的密钥；利用第一密钥对第二密钥进行加密，并将生成的第二密钥的密文存储在芯片的闪存中，第二密钥用于对日志数据进行加密；在对日志数据进行存储的过程中，调用SDK，生成第一密钥；利用第一密钥对存储在闪存中的第二密钥的密文进行解密，得到第二密钥；利用第二密钥对日志数据进行加密，得到日志数据的密文，并对日志数据的密文进行存储。本公开可以提高日志数据的安全性。

技术领域

本公开涉及计算机技术领域，具体而言，涉及一种日志数据处理方法、日志数据处理装置、计算机可读存储介质和电子设备。

背景技术

目前，终端设备的日志数据通常通过添加访问权限来进行安全管控。然而，一旦root权限(根权限)被攻破，黑客可以轻易获取到日志数据，造成设备信息的泄露，甚至用户财产的损失。

发明内容

本公开提供一种日志数据处理方法、日志数据处理装置、计算机可读存储介质和电子设备，进而至少在一定程度上克服日志数据泄露的问题。

根据本公开的第一方面，提供了一种日志数据处理方法，包括：调用集成在芯片固件中的软件开发工具包SDK，生成第一密钥，第一密钥为基于芯片物理特性而唯一生成的密钥；利用第一密钥对第二密钥进行加密，并将生成的第二密钥的密文存储在芯片的闪存中，第二密钥用于对日志数据进行加密；在对日志数据进行存储的过程中，调用SDK，生成第一密钥；利用第一密钥对存储在闪存中的第二密钥的密文进行解密，得到第二密钥；利用第二密钥对日志数据进行加密，得到日志数据的密文，并对日志数据的密文进行存储。

根据本公开的第二方面，提供了一种日志数据处理装置，包括：第一调用模块，用于调用集成在芯片固件中的软件开发工具包SDK，生成第一密钥，第一密钥为基于芯片物理特性而唯一生成的密钥；加密模块，用于利用第一密钥对第二密钥进行加密，并将生成的第二密钥的密文存储在芯片的闪存中，第二密钥用于对日志数据进行加密；第二调用模块，用于在对日志数据进行存储的过程中，调用SDK，生成第一密钥；解密模块，用于利用第一密钥对存储在闪存中的第二密钥的密文进行解密，得到第二密钥；日志存储模块，用于利用第二密钥对日志数据进行加密，得到日志数据的密文，并对日志数据的密文进行存储。

根据本公开的第三方面，提供了一种计算机可读存储介质，其上存储有计算机程序，该程序被处理器执行时实现上述的日志数据处理方法。

根据本公开的第四方面，提供了一种电子设备，包括处理器；存储器，用于存储一个或多个程序，当一个或多个程序被处理器执行时，使得所述处理器实现上述的日志数据处理方法。

在本公开的一些实施例所提供的技术方案中，预先采用基于芯片物理特性而唯一生成的第一密钥对作为日志数据加密密钥的第二密钥进行加密，存储于闪存中。在对日志数据进行存储的过程中，调用集成在芯片固件中的SDK生成第一密钥，利用第一密钥对第二密钥的密文进行解密，得到第二密钥，再利用第二密钥对日志数据进行加密，得到日志数据的密文并存储。一方面，本公开方案对日志数据进行了加密处理，确保了日志数据的安全性；另一方面，本公开方案在利用日志密钥对日志数据进行加密的基础上，利用基于芯片物理特性而唯一生成的密钥对日志密钥进行加密和解密，由此，即便黑客获取到了加密后的日志数据，然而，黑客无法得到基于芯片物理特性而唯一生成的第一密钥，就不能获取到日志密钥的明文，也就无法对加密后的日志数据进行解密，即无法得到日志数据的明文，因此，进一步提高了日志数据的安全性。

应当理解的是，以上的一般描述和后文的细节描述仅是示例性和解释性的，并不能限制本公开。

附图说明